Twitchはセキュリティ違反について謝罪しますが、支払い情報にアクセスできなかったと述べています

けいれん

（画像クレジット：Twitch）





更新-10月15日： Twitchは、先週のセキュリティ違反でパスワードが公開されていないことを確認し、ユーザーに謝罪しました。

その上で発行された声明で ブログ 、ストリーミングサービスは、「この事件は、許可されていない第三者による不適切なアクセスを許可したサーバー構成の変更の結果である」と繰り返し述べました。同社は、チームが「構成の問題を修正し、システムを保護するための措置を講じた」と主張しています。

Twitchはまた、「パスワードは公開されていません」、「Twitchのログイン資格情報を保存するシステムにはアクセスされておらず、クレジットカード番号や銀行情報も完全にアクセスされていないことも確信しています」と述べています。代わりに、データにはプラットフォームのソースコードに関する情報と、作成者の支払いに関する情報が含まれていました。そのことを念頭に置いて、Twitchは、「影響を受けるのはごく一部のユーザーのみであり、顧客への影響は最小限であると確信しています」と述べています。影響を受けた方には直接ご連絡いたします。



声明は、「私たちはあなたのデータを非常に真剣に保護する責任を負っています。サービスをさらに保護するための措置を講じており、コミュニティに謝罪します。」

更新-10月7日： Twitchアカウントのログイン情報とクレジットカード情報は、サイトの最近のデータ侵害の影響を受けていないようですが、Twitchによると、この事件に対する同社の理解はまだ進んでいます。

「私たちはまだ影響を詳細に理解する過程にあります」とTwitchは最近の中で言いました アップデート 。 '現時点では、ログイン資格情報が公開されていることを示すものはありません。調査を続けています。さらに、完全なクレジットカード番号はTwitchによって保存されないため、完全なクレジットカード番号は公開されませんでした。



クレジットカード情報がTwitchのサーバーに保存されていない場合でも、情報がこのサーバーの侵害の影響を受けていないと合理的に信頼できますが、ログインの詳細はもう少し厄介です。 Twitchが進行中の調査で見落とされたアカウントの脆弱性を発見しなかったとしても、特に複数のログインにそのパスワードを使用していた場合は、このようなハッキングの後にパスワードを変更することをお勧めします（ちなみに、決してそうすべきではありません）。 ）。

このアップデートは、この違反の原因、つまり「悪意のあるサードパーティによって後でアクセスされたTwitchサーバー構成変更のエラー」にも光を当てています。影響を受けたデータは最近オンラインで共有されましたが、このエラーとその後の悪意のあるアクセスが実際にいつ発生したかは不明です。

このハックの選択を解除し続けると、Twitchは「十分な注意を払って」すべてのストリームキーをリセットしました。あなた自身がストリーマーでない場合、これはおそらくあなたに影響を与えませんが、あなたが望むならあなたはあなたの新しいストリームキーを確認することができます ここ 。



原作：

Twitchは、ストリーミングサービスが侵害されたという報告を確認し、現在、その範囲を確立しようとしています。

に発表された声明 ツイッター 今日の10月6日、次のように書かれています。 '違反が発生したことを確認できます。私たちのチームは、この範囲を理解するために緊急に取り組んでいます。追加情報が利用可能になり次第、コミュニティを更新します。どうぞよろしくお願いいたします。」



これは、大規模なデータ漏洩が発生したとの報告後の同社からの最初の声明です（経由 VGC ）。これらのレポートは、インターネットフォーラムに投稿された125GBのトレントファイルに由来します。このファイルには、サイトのソースファイル、2019年からのクリエイターの支払い、暗号化されたパスワードが含まれていると報告されています。 VGCの報告によると、リークの正当性は、オンラインビデオストリーミングスペースでの混乱と競争をさらに助長することでした。

リークはまた、「Vapor」と呼ばれる開発中のサービスの存在を明らかにしたと報告されています。これは、Twitchと統合されるSteamのAmazon GamesStudioの競合相手のようです。アマゾンとアマゾンゲームスタジオはまだリークの詳細についてコメントしていません。

このような重大な違反が発生した場合は、Twitchパスワード（およびアカウントに関連付けられているパスワード）をすぐに変更する必要があります。また、Twitchアカウントで2要素認証をオンにすることも価値があります。これは、アカウントにログインしようとすると、携帯電話からフラグが立てられることを意味します。

Twitchがリークの範囲を確認したらすぐに、このストーリーを更新します。